Faille Ghostscript critique : exécution de code via PDF uploadés
14 octobre 2026 · Cybersécurité
Une vulnérabilité critique de type heap buffer overflow (CVE-2026-39919) a été découverte dans l'interpréteur Ghostscript, permettant une exécution de code à distance via des fichiers PDF spécialement conçus. La faille affecte Ghostscript versions 9.21 à 10.07.1 et peut être exploitée dans tout environnement traitant des PDFs via Ghostscript, notamment WordPress avec ImageMagick. Artifex a publié un correctif dans la version 10.08.0 le 8 septembre. Aucune exploitation active dans la nature n'a été détectée à ce jour.
Impact marchés
Faille touchant l'écosystème WordPress, les hébergeurs web, et tout système Linux traitant des PDFs via Ghostscript. Entreprises de cybersécurité comme Wordfence (Defiant) et éditeurs de solutions d'hébergement concernés.
Opportunités
Opportunité pour les éditeurs de solutions de sécurité web (WAF, scanner de vulnérabilités) de proposer des mises à jour de détection. Risque pour les hébergeurs non patchés et les entreprises exposant des formulaires d'upload de PDF sans authentification.